DB2 Unix 平台創建存儲過程報錯「實例用戶不屬於受防護用戶主組」根因與解決

現象

Unix/Linux 下執行 db2 -td@ -vf <proc_script> 創建存儲過程失敗，db2diag.log 出現：

DIA8402C A disk error has occurred. ZRC=0x860F0004
...
instance owner does not belong to fenced user's primary group

表象像磁盤錯誤，實則為權限配置問題。

根因

DB2 要求：實例用戶必須屬於受防護用戶的主組。若不滿足，存儲過程進程無法訪問受防護用戶目錄下的編譯/運行臨時文件，拋出偽裝的磁盤錯誤。

排查與修復步驟

1. 切換到實例用戶 Home 目錄下的 sqllib/adm：cd ~db2inst1/sqllib/adm
2. 查看 .fenced 文件屬性：ls -l .fenced

   -r--r--r-- 1 db2fenc1 db2fgrp1 0 Jul 30 09:57 .fenced

   • 文件擁有者 db2fenc1 = 受防護用戶
   • 所屬組 db2fgrp1 = 受防護用戶主組
3. 驗證實例用戶是否在該組：groups db2inst1，輸出需包含 db2fgrp1。
4. 若不在，以 root 執行：usermod -a -G db2fgrp1 db2inst1
5. 重新登錄實例用戶驗證：groups db2inst1 顯示組已生效。
6. 再次執行創建腳本，問題解決。

常見誤區

• 以為加了組就立即生效 —— 需重新登錄/新會話。
• 加錯組 —— 必須是 .fenced 文件顯示的主組，而非附屬組。
• 多實例環境下，每個實例對應各自的受防護用戶與組，需逐一核對。

預防建議

1. 建立實例時規範：db2icrt -u <fenced_user> <inst_user> 會自動處理組關係。
2. 部署自動化腳本中加入 groups <inst_user> 校驗步驟。
3. 定期巡檢 db2diag.log 關鍵字 fenced user's primary group。

一條命令、一個組關係，解決看似「磁盤故障」的權限謎題。